이집트에 서버를 둔 VPN

서비스 프로바이더란 사용자에게 정보통신기술 서비스를 제공하는 모든 사람을 말하며, 정보를 직접 또는 타인을 대신하여 처리하거나 저장하는 사람도 포함됩니다. 프로바이더는 요청을 받으면 법률이 정한 대로 국가 안보 기관이 업무를 수행할 수 있도록 기술적 역량을 제공해야 합니다(제2조 제3항). 이를 이행하지 않으면 최소 3개월의 징역과 20만~100만 EGP의 벌금에 처해집니다(제33조).

보존 의무를 위반하면 500만~1,000만 EGP의 벌금이 부과되고, 재범 시 두 배로 늘어나며, 면허가 취소될 수 있습니다(제33조). VPN 운영자가 이 법에 따른 서비스 프로바이더인지 여부는 확인되지 않았습니다.

제7조는 이집트 안팎의 웹사이트가 법에 따른 범죄를 구성하고 국가 안보 또는 국가 경제를 위협하는 콘텐츠를 게시한다는 근거가 있으며 기술적으로 가능한 경우, 수사 기관이 해당 웹사이트의 차단을 명령할 수 있도록 합니다. 명령은 24시간 이내에 비공개 심리로 심리하는 관할 법원에 전달되어야 하며, 법원은 72시간 이내에 판단해야 합니다.

긴급한 경우 수사 기관은 규제기관에 통지할 수 있고, 규제기관은 프로바이더에게 즉시 차단하도록 지시합니다. 48시간 이내에 수사 기관에 보고서가 제출되어야 하며, 그렇지 않으면 차단은 무효가 됩니다. 사건이 기각되거나 최종 무죄 판결이 내려지면 차단 명령은 효력을 잃고, 명령 또는 그 집행에 대해서는 형사법원에 불복할 수 있습니다(제8조).

이 법은 가족의 원칙이나 가치 또는 사생활의 신성함을 침해하는 행위, 그리고 동의 없이 사실인지 거짓인지와 관계없이 개인의 사생활을 침해하는 정보·뉴스·이미지를 게시하는 행위를 최소 6개월의 징역과 5만~10만 EGP의 벌금 또는 그중 하나로 처벌합니다(제25조). 타인의 개인정보를 공중도덕에 반하거나 명예를 훼손하는 콘텐츠와 연결하면 2년 이상 5년 이하의 징역에 처해집니다(제26조).

범죄를 저지르거나 용이하게 할 목적으로 웹사이트 또는 비공개 계정을 만들거나 관리하거나 사용하면 최소 2년의 징역에 처해집니다(제27조). 계정을 추적하기 위해 수사 기관은 프로바이더에게 시스템 데이터, 사용자 데이터 및 통신 로그를 제출하도록 명령할 수 있으며, 기간은 30일이고 한 차례 갱신할 수 있습니다(제6조). 이를 거부하면 최소 6개월의 징역 또는 벌금에 처해집니다(제32조). 제3조는 외국인이 해외에서 행한 일부 행위에도 이 법을 적용합니다.

법문상 저장된 데이터는 정당한 사법 명령이 있을 때만 공개됩니다(제2조). 제6조에 따른 수사 기관의 명령은 이유를 제시해야 하며 비공개 심리로 심리하는 형사법원에 불복할 수 있고, 차단 명령은 24시간 이내에 법원에 회부됩니다.

반면 제2조는 프로바이더가 국가 안보 기관에 법률이 정한 업무 수행에 필요한 기술적 역량을 제공하도록 요구합니다. 행의 순서는 보안 점수이며, 서버의 위치는 권고가 아닙니다.